CVE-2026-81200 in MasterStudy LMS Plugin

요약

\~에 의해 VulDB • 2026. 08. 29.

MasterStudy LMS WordPress Plugin 3.7.42 이전 버전의 WordPress 플러그인은 주문 정보에 대한 접근을 올바르게 제한하지 않아, 강사 역할이 부여된 모든 사용자가 주문 ID를 열거함으로써 다른 사용자의 주문 결제 세부정보(이름, 이메일 주소, 전화번호 및 우편 주소 포함)를 읽을 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 08. 26.
• 공개: 2026. 08. 29.
• 모더레이션: 수락
• 항목: VDB-397010
• CPE: 준비됨
• CWE: CWE-639 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-81200
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-81200
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-81200/